🇰🇷 한글 설명
IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, 및 6.0.0 버전에서 제한된 sudo 권한을 가진 사용자가 CD UNIX를 조작하여 전체 sudo 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 공격에 악용될 수 있습니다.
💡 쉬운 설명
제한된 권한만 가진 사용자가 특정 프로그램을 교묘하게 조작하여 컴퓨터의 모든 권한을 얻을 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템 전체를 마음대로 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, and 6.0.0 could allow a user with restricted sudo access on a system to manipulate CD UNIX to gain full sudo access. IBM X-Force ID: 152532.
📍 영향받는 시스템
IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, 6.0.0
⚔️ 공격 벡터
제한된 sudo 권한을 이용한 CD UNIX 프로그램 조작 및 권한 상승
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(4.2.0, 4.3.0, 6.0.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'Sterling Connect:Direct' || dpkg -l | grep -i 'Sterling Connect:Direct'